Firefox 2.0.0.x schliesst sich immer wieder selbst

speedy_speed

Hallo,

die beiden Dateien C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash9.ocx und C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash.ocx kannst du per Hand löschen. Das sind veraltete Versionen die nicht mehr benötigt werden. Eventuell müßt du dir die versteckten Systemordner anzeigen lassen, damit du die beiden Dateien löschen kannst. Die aktuelle Version sollte C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash9d.ocx sein. Diese Datei nicht löschen.

Aber zurück zu deinem Problem. Steht neben der Meldung "Firefox hat ein Problem festgestellt" noch mehr? Ich vermute fast, dass das Problem mit einer Sicherheitssoftware oder einem anderen im Hintergrund laufenden Programm zusammenhängt. Deaktivere bzw. deinstalliere testweise diese Programme.

Zeige zudem bitte das HijackThis Logfile. Anleitung: http://sicher-ins-netz.info/analyse/hjt.html

Rebe5

Hallo,

hab ich gemacht da ist es:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:19:38, on 08.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\Dit.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft Money\System\reminder.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Telekom\Eumex 504PC USB\Capictrl.exe
C:\Programme\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\Opera\Opera.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gamebookers.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\WINDOWS\system32\nsz9B.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: Norton-Symbolleiste anzeigen - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Agent] C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Norton GoBack.lnk = C:\Programme\Norton SystemWorks\Norton GoBack\GBTray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programme\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programme\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {36AF14E3-8E6A-413E-A01F-360900AD6802} - http://www.medionshop.de (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat…b?1163253265125
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/de/check/qdiagh.cab?326
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton GoBack\GBPoll.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe

--
End of file - 8974 bytes

Viel Spaß

Global Associate

Jetzt bin ich mal wieder an der Reihe

Werfe bitte mal den Symantec - Schrott mit diesem Removal-Tool [Blockierte Grafik: http://tinypic.com/2n9lyc7.png] vom Rechner. Norton frisst sich so tief in's System ein, daß Du es anders nie mehr wegbekommst.

Hatte ebenfalls riesige Schwierigkeiten mit Norton Antivirus. Ich weiß wovon ich rede :wink:

Falls es danach funktionieren sollte, werden wir Dir hier sagen, mit welchem Teil Du Dich bzw. Deinen PC schützen kannst. Warte auf Rückmeldung...

-GA-

Rebe5

Hab ich gemacht.
Symantec Scrott ist jetzt weg.

Geht aber immer noch nicht - schliesst sich weiterhin von selbst.

Soll dedesmal das Problem an Microsoft berichten. Habe mir den Problembericht mal angesehen, blicke aber nicht durch und kann ihn auch nicht kopieren um ihn hier rein zu stellen.

Gruß
Rebe

Global Associate

Moin

Du hast - lt. Secunia-Bericht - immer noch zwei alte Flashplayer auf Deinem System: 9.0.16... und 7.0.19...

Deinstallieren über Win>>Start>>Software

-GA-

speedy_speed

Global Associate

Zitat von Global Associate

Du hast - lt. Secunia-Bericht - immer noch zwei alte Flashplayer auf Deinem System: 9.0.16... und 7.0.19...
Deinstallieren über Win>>Start>>Software

Die angegebenen Flashplayer "Flash*.ocx" sind die Player für den IE. Hat also nichts mit seinem FF-Problem zu tun. Derjenige mit NPSWF32.dll gehört zum Fuchs (nachzusehen unter about:plugins). Die OCX-Datei gehört zu den Active-X-Controls des IE.

Zudem kann man diese älteren Versionen nicht über "Software" deinstallieren. Da hilft nur das separate Flash Deinstalltionsporgramm oder wie oben von mir beschrieben, einfach die beiden alten OCX-Dateien per Hand löschen.

Rebe5
Du hattest bereits genau die Anleitung zur Neuinstallation von FF abgearbeitet? Wenn ja, solltest du eine Neuinstallation von Windows in Betracht ziehen. Das hat zudem auch den Vorteil, dass du anschließend ein ganz sauberes System hast. Es ist gut möglich, dass etwas in deinem System "quer liegt", dass diese Probleme verursacht. Dein Hijack Logfile scheint zumindest unauffällig. Als letzten Versuch gebe bitte in die Adresszeile von FF "about:plugins" ein und kopiere hier ins Forum alle Informationen die dir angezeigt werden.

Da die Erkennungsleistung von Norton Antivirus nicht so toll ist, besuche mit dem Internet Explorer die Seite http://www.kaspersky.com/de/virusscanner und führe einen Online-Virenscan deines Systems durch. Schaden tut es sicher nicht.

Alternativ kannst du dich mit deinem Problem an der Spezialforum http://forum.hijackthis.de/forumdisplay.php?f=12 wenden. Eventuell kann man dir dort weiterhelfen.

Gruß

Global Associate

Zitat von speedy_speed

Die angegebenen Flashplayer "Flash*.ocx" sind die Player für den IE. Hat also nichts mit seinem FF-Problem zu tun. Derjenige mit NPSWF32.dll gehört zum Fuchs (nachzusehen unter about:plugins). Die OCX-Datei gehört zu den Active-X-Controls des IE.

Moin, wo Du Recht hast, hast Du Recht

Daher befinden sich auf meinem System eben zweimal die Version 9.0.47.. (1 x als Actice-X Control für "unseren lieben Freund IE" und 1 x für den Fuchs)

-GA-

Rebe5

About:plugins bei FF

Installierte Plugins
Erfahren Sie mehr über Browser-Plugins auf mozilla.org.
Hilfe zum Installieren von Plugins ist verfügbar auf plugindoc.mozdev.org.
Mozilla Default Plug-in

Dateiname: npnul32.dll
Default Plug-in

MIME-Typ Beschreibung Endungen Aktiviert
* Mozilla Default Plug-in * Nein
Adobe Acrobat

Dateiname: nppdf32.dll
Adobe PDF Plug-In For Firefox and Netscape

MIME-Typ Beschreibung Endungen Aktiviert
application/pdf Acrobat Portable Document Format pdf Ja
application/vnd.adobe.x-mars Acrobat Portable XML Document Format mars Ja
application/vnd.fdf Acrobat Forms Data Format fdf Ja
application/vnd.adobe.xfdf XML Version of Acrobat Forms Data Format xfdf Ja
application/vnd.adobe.xdp+xml Acrobat XML Data Package xdp Ja
application/vnd.adobe.xfd+xml Adobe FormFlow99 Data File xfd Ja
Adobe ESD Manager Plugin

Dateiname: NPAdbESD.dll
Adobe ESD Version Manager 2.2

MIME-Typ Beschreibung Endungen Aktiviert
application/aom-getversion Adobe Download Manager Version Files aomver Ja
Shockwave Flash

Dateiname: NPSWF32.dll
Shockwave Flash 9.0 r47

MIME-Typ Beschreibung Endungen Aktiviert
application/x-shockwave-flash Adobe Flash movie swf Ja
application/futuresplash FutureSplash movie spl Ja
Java(TM) Platform SE 6 U3

Dateiname: npjava14.dll
Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)

MIME-Typ Beschreibung Endungen Aktiviert
application/x-java-applet;version=1.4.2 Java Applet Ja
application/x-java-bean;version=1.4.2 JavaBeans Ja
application/x-java-applet;version=1.5 Java Applet Ja
application/x-java-bean;version=1.5 JavaBeans Ja
application/x-java-applet;version=1.6 Ja
application/x-java-bean;version=1.6 Ja
Java(TM) Platform SE 6 U3

Dateiname: npjava32.dll
Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)

MIME-Typ Beschreibung Endungen Aktiviert
application/x-java-applet;version=1.3 Java Applet Ja
application/x-java-bean;version=1.3 JavaBeans Ja
application/x-java-applet;version=1.2.2 Java Applet Ja
application/x-java-bean;version=1.2.2 JavaBeans Ja
application/x-java-applet;version=1.2.1 Java Applet Ja
application/x-java-bean;version=1.2.1 JavaBeans Ja
Java(TM) Platform SE 6 U3

Dateiname: npoji610.dll
Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)

MIME-Typ Beschreibung Endungen Aktiviert
application/x-java-vm Java Ja
Java(TM) Platform SE 6 U3

Dateiname: npjava11.dll
Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)

MIME-Typ Beschreibung Endungen Aktiviert
application/x-java-applet;version=1.1.1 Java Applet Ja
application/x-java-bean;version=1.1.1 JavaBeans Ja
application/x-java-applet;version=1.1 Java Applet Ja
application/x-java-bean;version=1.1 JavaBeans Ja
application/x-java-applet Java Applet Ja
application/x-java-bean JavaBeans Ja
Java(TM) Platform SE 6 U3

Dateiname: npjava12.dll
Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)

MIME-Typ Beschreibung Endungen Aktiviert
application/x-java-applet;version=1.2 Java Applet Ja
application/x-java-bean;version=1.2 JavaBeans Ja
application/x-java-applet;version=1.1.3 Java Applet Ja
application/x-java-bean;version=1.1.3 JavaBeans Ja
application/x-java-applet;version=1.1.2 Java Applet Ja
application/x-java-bean;version=1.1.2 JavaBeans Ja
Java(TM) Platform SE 6 U3

Dateiname: npjava13.dll
Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)

MIME-Typ Beschreibung Endungen Aktiviert
application/x-java-applet;version=1.3.1 Java Applet Ja
application/x-java-bean;version=1.3.1 JavaBeans Ja
application/x-java-applet;version=1.4 Java Applet Ja
application/x-java-bean;version=1.4 JavaBeans Ja
application/x-java-applet;version=1.4.1 Java Applet Ja
application/x-java-bean;version=1.4.1 JavaBeans Ja
Java(TM) Platform SE 6 U3

Dateiname: npjpi160_03.dll
Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)

MIME-Typ Beschreibung Endungen Aktiviert
application/x-java-applet;jpi-version=1.6.0_03 Java Applet Ja
application/x-java-bean;jpi-version=1.6.0_03 JavaBeans Ja
Windows Media Player Plug-in Dynamic Link Library

Dateiname: npdsplay.dll
Npdsplay dll

MIME-Typ Beschreibung Endungen Aktiviert
application/asx Media Files * Ja
video/x-ms-asf-plugin Media Files * Ja
application/x-mplayer2 Media Files * Ja
video/x-ms-asf Media Files asf,asx,* Ja
video/x-ms-wm Media Files wm,* Ja
audio/x-ms-wma Media Files wma,* Ja
audio/x-ms-wax Media Files wax,* Ja
video/x-ms-wmv Media Files wmv,* Ja
video/x-ms-wvx Media Files wvx,* Ja
Microsoft® DRM

Dateiname: npdrmv2.dll
DRM Netscape Network Object

MIME-Typ Beschreibung Endungen Aktiviert
application/x-drm-v2 Network Interface Plugin nip Ja
Microsoft® DRM

Dateiname: npwmsdrm.dll
DRM Store Netscape Plugin

MIME-Typ Beschreibung Endungen Aktiviert
application/x-drm Network Interface Plugin nip Ja

Hoffe noch....

Danke für die bisherige Hilfe nochmals

Rebe5

Übrigens:

beim Secunia Bericht ist nun überall ein grüner Haken.

Un hab ein neues Anti Virus Programm installiert: Avira AntiVir PersonalEdition

VENOM

Servus,

also ich hab das mit der Neuinstallation so gemacht wie in dem Link von Angel of Darkness beschrieben und seit dem sind die Probleme bei mir noch nicht wieder aufgetreten...

VIELEN DANK

mfg VENOM